给网站部署CHACHA20_POLY1305加密
首先下载需要的软件并解压 wget http://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.3.3.tar.gz tar xzf libressl-2.3.3.tar.gz wget http://nginx.org/download/nginx-1.9.13.tar.gz tar xzf nginx-1.9.13.tar.gz 由于Op...
首先下载需要的软件并解压 wget http://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.3.3.tar.gz tar xzf libressl-2.3.3.tar.gz wget http://nginx.org/download/nginx-1.9.13.tar.gz tar xzf nginx-1.9.13.tar.gz 由于Op...
Certificate Transparency 是什么？ HTTPS 网站的身份认证是通过证书信任链完成的，浏览器从站点证书开始递归校验父证书，直至出现信任的根证书（根证书列表一般内置于操作系统，Firefox 则自己维护）。然而，受信任的 CA（证书颁发机构）有好几百个，他们成为整个网站身份认证过程中一个较大的攻击面。实际上，目前由于 CA 失误导致错误签发证书；以及个别 CA 出于某些...